Политика в отношении обработки персональных данных
Редакция 1 от 27 октября 2026 г. · Архив редакций · Согласие на обработку персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей и посетителей сайта «9 из 10» (далее — «Сайт»), доступного по адресу 9iz10.ru. Сайт — каталог одежды из винтажных и секонд-хенд магазинов; покупка вещей совершается напрямую у магазина, Сайт продавцом не является и платежей не принимает.
1.2. Оператором персональных данных является Индивидуальный предприниматель Дрофа Артём Витальевич (ИНН 771889193756, ОГРНИП 326774600575900; далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-572672.
Адрес для почтовых обращений: 107061, г. Москва, ул. Преображенский Вал, д. 4, кв. 59.
Адрес электронной почты для обращений по вопросам обработки персональных данных: artem.v.drofa@yandex.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными применимыми нормативными актами Российской Федерации.
1.4. Просматривать каталог можно без учётной записи. Учётная запись нужна для входа на Сайт и использования функций учётной записи — сохранения избранных вещей и подписок на магазины и бренды (по мере появления этих функций на Сайте), а владельцам магазинов — также для управления карточкой своего магазина и его вещами. Учётная запись владельца магазина устроена так же, как учётная запись любого другого пользователя. Вход выполняется по одноразовому коду, который Сайт отправляет на указанный пользователем адрес электронной почты; первый вход одновременно создаёт учётную запись. Обработка данных учётной записи осуществляется на основании согласия на обработку персональных данных, которое выражается отдельным действием — отметкой в форме входа, без которой войти нельзя.
1.5. Сайт не использует системы веб-аналитики (в том числе Яндекс Метрику), рекламные и иные сторонние счётчики и не устанавливает аналитических и рекламных cookie.
1.6. Сайт предназначен для лиц в возрасте от 14 лет. Давая согласие, пользователь подтверждает, что ему не менее 14 лет. Лица от 14 до 18 лет пользуются Сайтом с согласия законного представителя (родителя, усыновителя или попечителя) и, давая согласие, подтверждают, что такое согласие получено.
2. Состав обрабатываемых персональных данных
2.1. Учётная запись (пользователи, выполнившие вход)
- адрес электронной почты;
- одноразовый код входа (6 цифр) — действует 10 минут и удаляется после входа;
- идентификатор учётной записи, признак подтверждения адреса электронной почты, даты создания и изменения учётной записи;
- версия текста согласия, принятая пользователем последней;
- роль учётной записи (продавец, администратор) и сведения о том, владельцем каких магазинов в каталоге является пользователь;
- сведения о действиях пользователя в учётной записи: избранные вещи, подписки на магазины и бренды (при использовании этих функций).
Имя, фамилия, номер телефона, адрес доставки, платёжные данные и данные аккаунтов в социальных сетях Сайтом у пользователей не запрашиваются. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
В каталоге о магазинах публикуются только сведения о самом магазине: название, описание, адрес точки продаж и часы её работы, публичные ссылки на сайт магазина и его канал в Telegram. Персональные данные владельцев магазинов — фамилия, имя, отчество, ИНН, личные номера телефонов и адреса электронной почты — в каталоге не публикуются. Сведения о том, какой учётной записи принадлежит магазин, также не публикуются.
2.2. Сведения о согласии на обработку персональных данных
IP-адрес и сведения о браузере (User-Agent) в момент выдачи согласия, дата и время, идентификатор версии текста согласия, способ выдачи (при входе по коду, направленному на адрес электронной почты).
2.3. Незавершённый вход
Адрес электронной почты, на который запрошен код, сохраняется в момент запроса. Если вход по этому коду не выполнен, адрес удаляется не позднее чем через 24 часа после создания записи.
2.4. Журналы обращений к серверу
Ведутся для всех запросов, в том числе от незарегистрированных посетителей: IP-адрес, сведения о браузере (User-Agent), дата и время запроса, адрес запрошенной страницы, код ответа сервера, а для запросов выполнившего вход пользователя — идентификатор его учётной записи.
2.5. Cookie и другие технологии хранения в браузере
| Идентификатор | Хранилище | Срок жизни | Назначение |
|---|---|---|---|
n10_login | Cookie первой стороны, недоступная скриптам страницы (HttpOnly) | 10 минут | Связь браузера с запрошенным кодом на время входа: идентификатор кода, адрес электронной почты, на который он отправлен, и версия текста согласия |
n10_session | Cookie первой стороны, недоступная скриптам страницы (HttpOnly) | 30 дней с последнего посещения (продлевается при заходах) или до выхода из учётной записи | Хранение признака входа (токена авторизации) |
Это технические cookie, необходимые для работы входа; они устанавливаются только при входе и без отдельного согласия. Иных cookie Сайт не устанавливает, локальное хранилище браузера (localStorage) не использует.
2.6. Сторонние ресурсы на страницах Сайта
Сайт не загружает в браузер посетителя ресурсы со сторонних серверов. Фотографии вещей, подложка карты магазинов (построена на данных OpenStreetMap), шрифты, скрипты и стили размещены на серверах Сайта и загружаются с адреса 9iz10.ru. Поэтому при просмотре Сайта браузер посетителя не сообщает свой IP-адрес и сведения о себе третьим лицам. Ссылки на сайты и каналы магазинов, кнопка «Купить» и ссылки «Маршрут» на Яндекс Картах открываются только по нажатию; на открывшемся сайте действуют его собственные правила.
3. Цели и правовые основания обработки
| Цель обработки | Данные | Правовое основание |
|---|---|---|
| Предоставление Сайта: вход по одноразовому коду, ведение учётной записи (в том числе избранного и подписок), предоставление владельцам магазинов доступа к управлению карточкой магазина и его вещами в каталоге | Раздел 2.1 | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение получения согласия и его отзыва | Раздел 2.2 | Исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение работоспособности и безопасности Сайта, защита учётных записей от неправомерного доступа, предотвращение злоупотреблений отправкой кодов, расследование сбоев | Разделы 2.3 и 2.4 | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Исполнение требований суда и уполномоченных государственных органов | В объёме требования | Исполнение обязанности, возложенной на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) |
Обработка в иных целях, в том числе для рекламных рассылок, не осуществляется. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
4. Действия с персональными данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка автоматизированная, с передачей по сети Интернет. Адрес электронной почты получен от самого пользователя; роль продавца и привязку учётной записи к магазину устанавливает Оператор вручную после входа владельца магазина — пользователь не может назначить их себе сам; журналы обращений формируются сервером автоматически.
5. Сроки обработки и хранения
5.1. Данные учётной записи (раздел 2.1) и сведения о согласии на их обработку (раздел 2.2) хранятся до удаления учётной записи или до отзыва согласия.
5.2. Удалить учётную запись можно, направив обращение по адресу, указанному в разделе 8. Сведения о согласии удаляются вместе с учётной записью. При удалении учётной записи или отзыве согласия данные уничтожаются в течение 30 (тридцати) дней с даты получения обращения, если иной срок не установлен законом.
5.3. Адрес электронной почты при незавершённом входе (раздел 2.3) — не более 24 часов.
5.4. Журналы обращений к серверу (раздел 2.4): журналы веб-сервера — не более 30 (тридцати) дней, журналы приложения — не более 7 (семи) дней.
5.5. Резервные копии базы данных Сайта снимаются ежечасно и хранятся на отдельном сервере, расположенном на территории Российской Федерации: почасовые — 48 часов, суточные — не более 30 дней. Суточная копия, кроме того, в зашифрованном виде помещается в закрытое облачное хранилище на территории Российской Федерации (п. 6.4) и удаляется из него по истечении того же срока. Поэтому данные, удалённые с Сайта, в том числе при удалении учётной записи или отзыве согласия, остаются в резервных копиях не более 30 дней и затем уничтожаются при плановой замене копий. Восстановление из копии используется только для устранения сбоев. Журналы приложения в резервные копии не включаются.
6. Передача персональных данных
6.1. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 152-ФЗ). Ответственность перед субъектом персональных данных за их действия несёт Оператор.
| Лицо | Что делает | Какие данные получает |
|---|---|---|
| ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — сервис Yandex Cloud Postbox | Доставка писем с кодом входа (основной сервис) | Адрес электронной почты, текст письма с кодом |
| Индивидуальный предприниматель Тутаев Адам Муратович (ИНН 324500745345, ОГРНИП 317325600058090) — сервис SMTP.BZ | Доставка писем с кодом входа (резервный сервис) | Адрес электронной почты, текст письма с кодом |
6.2. Каждое письмо с кодом передаётся только одному из двух сервисов доставки: при недоступности одного письмо отправляется через другой, повторно запрошенный код может быть отправлен через другой сервис.
6.3. Серверы Сайта размещены у ООО «АЙТИ БАЗИС» (ИНН 9719026854, ОГРН 1227700345905, Российская Федерация), которое предоставляет вычислительные мощности и самостоятельного доступа к персональным данным в базе данных Сайта не имеет; персональные данные ему не передаются.
6.4. Зашифрованные суточные резервные копии (п. 5.5) хранятся у ООО «Облачные технологии» (сервис Cloud.ru, Российская Федерация). Копии шифруются до отправки, ключа расшифровки у владельца хранилища нет, поэтому доступа к содержащимся в них персональным данным он не имеет; персональные данные ему не передаются.
6.5. Магазинам, представленным в каталоге, персональные данные пользователей не передаются. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
7. Меры по обеспечению безопасности
- передача данных между браузером и Сайтом — только по защищённому протоколу HTTPS (TLS);
- приложение работает под выделенной непривилегированной учётной записью операционной системы; доступ к файлам базы данных есть только у него; приложение и база данных не доступны из сети Интернет напрямую — запросы принимает обратный прокси-сервер, панель администрирования из сети закрыта;
- вход без паролей: одноразовый код действует 10 минут; число запросов кода ограничено (не более 3 за 3 минуты с одного IP-адреса и не более 10 действующих кодов на один адрес электронной почты), число попыток ввода — тоже (не более 10 в минуту с одного IP-адреса и не более 5 попыток на один код);
- доступ к серверу для администрирования — только по протоколу SSH с аутентификацией по ключу, вход по паролю отключён;
- ведутся журналы обращений к серверу (раздел 2.4);
- резервное копирование базы данных с шифрованием: ежечасные копии — на отдельный сервер, суточные копии шифруются до передачи во внешнее хранилище (п. 5.5);
- Сайт не загружает ресурсы со сторонних серверов (п. 2.6), что закреплено политикой безопасности содержимого (Content-Security-Policy);
- базы данных размещены на территории Российской Федерации.
8. Права субъекта персональных данных и порядок их реализации
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, в том числе о составе данных, целях, сроках и способах обработки;
- требовать уточнения своих данных, если они неполные, устаревшие или неточные, а также их блокирования или уничтожения, если они обрабатываются неправомерно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Обращения (запрос сведений, уточнение, удаление учётной записи, отзыв согласия, возражение) направляются на адрес электронной почты artem.v.drofa@yandex.ru или по почтовому адресу, указанному в п. 1.2. Рекомендуемая тема письма: «9 из 10 — персональные данные — [суть запроса]». В обращении укажите адрес электронной почты, с которым вы входили на Сайт.
8.3. Сроки ответа:
- запрос сведений об обработке — 10 (десять) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ);
- уточнение персональных данных — 7 (семь) рабочих дней с даты представления подтверждающих сведений (ч. 3 ст. 21 152-ФЗ);
- отзыв согласия — прекращение обработки и уничтожение данных в течение 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу 9iz10.ru/privacy; прежние редакции не удаляются и доступны по постоянным ссылкам в архиве редакций (9iz10.ru/privacy/archive) с датами их действия.
9.2. При изменении состава обрабатываемых данных или целей обработки ранее данные согласия перестают действовать: при следующем заходе в учётную запись Сайт запрашивает согласие с новой редакцией. До его получения пользоваться учётной записью нельзя — доступны только тексты Политики и согласия и выход из учётной записи.
Оператор: ИП Дрофа Артём Витальевич, ИНН 771889193756, ОГРНИП 326774600575900
Email: artem.v.drofa@yandex.ru
Действующая редакция: 9iz10.ru/privacy